E’ da qualche tempo che mi ritrovo su alcuni file di log dei miei webserver questa simpatica linea:
“GET /w00tw00t.at.ISC.SANS.DFind:)”
Sono riuscito a capire che si tratta di un web vulnerability scanner, ma non molto di piu’. Anche google e’ stato molto parco nei risultati. Quale programma lascia una traccia simile dopo la scansione?
Inquietante non trovare uno straccio di documentazione 🙂
Troubleshooting a new Centos8 machine, I encountered a very strange problem: my Apache+PHP setup was working fine, but every CURL script was not working. No errors, only blank pages. Digging into the problem, I fixed Read more…
Today I’ve discovered Plop Linux, a LiveCD distribution with sshd server enabled at boot. Usually Linux LiveCD don’t have the sshd service on autostart for security reasons. But, for remote disaster recovery, having the sshd Read more…
The goal: I want to be able to stream to my Chromecast when I’m outside from my home network via VPN. The problem: the Chromecast use the multicast protocol SSDP (Simple Service Discovery Protocol) to Read more…
2 Comments
Nicola Gramola · April 5, 2007 at 13:15
E’ come dici tu: è un web sec scanner di un istituto americano.
Niente documentazione sepcifica almeno senza sganciare $
http://isc.sans.org/diary.html?storyid=900
Paolo · April 6, 2007 at 05:55
Beh, non e’ esattamente loro (lo dicono anche nel post che hai linkato “We at the Internet Storm Center distance ourselves from this tool…”).
Ad ogni modo tempo dopo ho anche trovato il sito web di chi lo fa…
http://www.atlink.it/~conti/2006/03/04/w00tw00tatiscsansdfind-update/